爱阴湿毯 发表于 2016-9-10 17:23

可可未知版本+自制POST验证（求思路）

程序我就不查什么壳了，反正我也不脱

该程序转过码，是易写的

不知道怎么到找到真正的text区的，自行随便下个MessageBoxExA 返回上一层就是了

我自己操作如下：

到真正TEXT代码处，FF55FC5F5E 下断 F7全VM

搜素所有命令：text edx,3下断登录   EAX=00000000ENO    修改为：00000001

继续运行，再次断下来，是可可的不知道什么玩意eno 123   eax=FFFFFFFF   修改为:0000000


ALT+E搜索字符串 找到异常的信息框RETN还是退出   我就卡在这里应该是通过什么判断   

有兴趣的试试，如果成功了分享下思路谢谢，注：“不求破求思路求一个入手点”


附件：

爱阴湿毯 发表于 2016-9-10 17:42

{:5_116:}大神都哪去了？

15351732017 发表于 2016-9-10 17:53

脱不脱壳都要看一下有没有壳{:5_128:}

dream. 发表于 2016-9-10 20:25

Very_good 发表于 2016-9-10 20:34

貌似是可可最新版

今天也一个人求助

搞了好久才搞定

Very_good 发表于 2016-9-10 20:38

打不开

一直在加载中

爱阴湿毯 发表于 2016-9-12 09:40

Very_good 发表于 2016-9-10 20:38
打不开

一直在加载中

您好有QQ什么联系方式留个吗，好联系交流下~

dean、zhttty 发表于 2016-9-13 00:56

本帖最后由 dean、zhttty 于 2016-9-13 00:59 编辑

感觉很无解。我觉得是壳的问题吧？？？
有试用功能，很容易抓到正版数据补码，但是补完之后程序登陆成功然后就报错。
这软件好像没有API ，ENO都能直接破了 但是破了之后也是报错，初步估计是还有啥暗装或者那个强壳不能更改程序？？？

已经有好多个软件这样了，补码之后报错。说什么应用程序错误，XXX内存不能为read。。。。

求助大神，持续关注此贴

dean、zhttty 发表于 2016-9-13 01:47

程序错误突然发现。。。是我虚拟机感染病毒了 才会如此。。。。
本机到没有程序错误，。就是闪退而已，。。估计去个退出应该OK。

爱阴湿毯 发表于 2016-9-14 09:41

dean、zhttty 发表于 2016-9-13 01:47
程序错误突然发现。。。是我虚拟机感染病毒了 才会如此。。。。
本机到没有程序错误，。就是闪退而已，。 ...

您好ENO不行啊它还有个检测   会跳信息框退出。 退出断点处理不了.求联系方式求交流
页: [1] 2
查看完整版本: 可可未知版本+自制POST验证（求思路）